你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
输入关键字进行搜索
搜索:
发现
分享
文章
活动
登录
沙师弟,师父的充电器掉了
logstash的@timestamp现在是采集日志的时间,如何把这个时间盖横日志里的时间?
Logstash
| 作者
xm110224
| 发布于2018年05月29日 | 阅读数:
4610
分享到:
QQ空间
新浪微博
微信
QQ好友
印象笔记
有道云笔记
没有找到相关结果
已邀请:
与内容相关的链接
提交
1 个回复
xm110224
-
运维人员
赞同来自:
grok {
match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
}
date {
match => ["logdate", "YYYY-MM-DD HH:mm:ss.SSS"]
target => "@timestamp"
}
要回复问题请先
登录
或
注册
发起人
xm110224
运维人员
活动推荐
Jun
17
搜索客 Meetup 讲师招募(长期有效)
线上
·
6-17 周一
·
进行中
Nov
30
【活动报名】ClickHouse Beijing User Group 第2届 Meetup
北京
·
11-30 周六
·
报名中
相关问题
Elasticsearch聚合操作的时间复杂度是O(n)吗?
15台机器,日志量200G左右,集群规模多大合适?
有没有用ELK收集数据中心所有网络设备日志的解决方案?
logstash获取时间的问题
关于logstash和elasticsearch的时区问题
kibana分析nginx日志,还在纠结用filebeat还是logstash
logstash导入mysql上亿级别数据的效率问题
logstash向es里面导入mysql数据,表字段名称自动变成了小写
es flush时间 和 translog fsync时间的疑惑
Kibana中如何查询展现非重复信息的数量???例如访问日志的IP地址数量
logstash同步多张相同表结构的数据表到同一个索引
问题状态
最新活动:
2018-05-29 15:13
浏览:
4610
关注:
1
人
1 个回复
xm110224 - 运维人员
赞同来自:
match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
}
date {
match => ["logdate", "YYYY-MM-DD HH:mm:ss.SSS"]
target => "@timestamp"
}